El equipo Global Research and Analysis Team (GReAT) de Kaspersky ha llevado a cabo un análisis del código del exploit kit Coruna, confirmando que se trata de una evolución directa del framework utilizado, al menos parcialmente, en la campaña de ciberespionaje Operation Triangulation. Los expertos concluyen que los exploits de kernel presentes en ambos casos han sido desarrollados por el mismo autor.